平成28年度 秋期 基本情報技術者試験 午前 問39
テクノロジ／セキュリティPKIにおける認証局が，信頼できる第三者機関として果たす役割はどれか。
出典：平成28年度 秋期 基本情報技術者試験 午前 問39
- ア利用者からの要求に対して正確な時刻を返答し，時刻合わせを可能にする。
- イ利用者から要求された電子メールの本文に対して，ディジタル署名を付与する。
- ウ利用者やサーバの公開鍵を証明するディジタル証明書を発行する。
- エ利用者やサーバの秘密鍵を証明するディジタル証明書を発行する。
正解：ウ
解説
PKI（公開鍵基盤）における認証局（CA）は，信頼できる第三者機関として，利用者やサーバの公開鍵とその所有者を結び付けたディジタル証明書を発行する役割を担います。これにより，通信相手の公開鍵が本当にその相手のものであることを検証できるようになります。
選択肢ごとの解説
- ア誤り。正確な時刻を返答し時刻合わせを可能にするのは，NTPサーバなど時刻同期サービスの役割であり，認証局の役割ではありません。
- イ誤り。電子メール本文にディジタル署名を付与するのは送信者自身の役割であり，認証局が代行するものではありません。
- ウ正しい。認証局は，利用者やサーバの公開鍵を証明するディジタル証明書を発行することで，信頼できる第三者機関としての役割を果たします。
- エ誤り。秘密鍵は本人だけが保持すべき情報であり，認証局が秘密鍵を証明する証明書を発行することはありません。